Az SharePoint Enterprise Server 2016 biztonsági frissítésének leírása: 2021. június 8. (KB5001946)

Összefoglalás

Ez a biztonsági frissítés feloldja a Microsoft SharePoint távoli kódvégrehajtási biztonsági rését, SharePoint hamisítás biztonsági rését, a SharePoint Server-adatok nyilvánosságra hozatala biztonsági rését és a SharePoint Server távoli kódvégrehajtási biztonsági rését. Ha szeretne többet megtudni a biztonsági résekről, olvassa el az alábbi biztonsági tanácsokat:

• A Microsoft általános biztonsági rései és expozíciói CVE-2021-26420

• A Microsoft általános biztonsági rései és expozíciói CVE-2021-31948

• A Microsoft általános biztonsági rései és expozíciói CVE-2021-31950

• A Microsoft általános biztonsági rései és expozíciói CVE-2021-31963

• A Microsoft általános biztonsági rései és expozíciói CVE-2021-31964

• A Microsoft általános biztonsági rései és expozíciói CVE-2021-31965

• A Microsoft általános biztonsági rései és expozíciói CVE-2021-31966

Ez a nyilvános frissítés a 2. funkciócsomagot biztosítja SharePoint Server 2016-hoz. A 2. funkciócsomag az alábbi funkciót tartalmazza:

• SharePoint-keretrendszer (SPFx)

Ez a nyilvános frissítés az 1. funkciócsomagban a SharePoint Server 2016-hoz tartalmazza az összes funkciót, beleértve az alábbiakat is:

• Felügyeleti műveletek naplózása

• A MinRole fejlesztései

• SharePoint Egyéni csempék

• Hibrid taxonomy

• OneDrive HELYSZÍNI SharePoint API

• OneDrive Vállalati verzió felhasználói élmény (elérhető a Frissítési Garancia ügyfelei számára)

A OneDrive Vállalati verzió felhasználói élmény használatához aktív Frissítési Garancia szerződés szükséges a felület engedélyezésekor, akár a nyilvános frissítés telepítésével, akár manuális engedélyezéssel. Ha az engedélyezéskor nem rendelkezik aktív Frissítési Garancia szerződéssel, ki kell kapcsolnia a modern OneDrive Vállalati verzió felhasználói élményt.

További információt a Microsoft Dokumentumok alábbi cikkeiben talál:

• A SharePoint Server 2016 2016 2016. novemberi nyilvános frissítésében szereplő új funkciók (1. funkciócsomag)

• A 2017. szeptemberi nyilvános frissítés új funkciói a SharePoint Server 2016-hoz (2. funkciócsomag)

Fejlesztések és javítások

Ez a frissítés biztonsági és megbízhatósági fejlesztéseket tartalmaz.

Ez a biztonsági frissítés a SharePoint Server 2016 alábbi, nem biztonsággal kapcsolatos problémáihoz is tartalmaz javításokat és fejlesztéseket:

• Javítja a SharePoint Termékek konfigurálása varázsló (PSConfig), az időzítőszolgáltatás-feladatok és egyéb funkciók által végzett egyes adatbázis-műveletek teljesítményét.

• Kijavítottuk a hibát, amely miatt a következő hibaüzenet jelent meg, amikor egy sok elemet tartalmazó SharePoint-lista indexelt oszlopait használva próbál meg szűrőt ürítani: A szűrő értéke nem jelenik
  meg. Előfordulhat, hogy a mező nem szűrhető, vagy a visszaadott elemek száma túllépi a rendszergazda által meghatározott listanézet küszöbértékét.

• Kijavítottuk azt a hibát, amely kijelzők WPProperty típustól függő hibákat kijavított. A kijelzők engedélyezéséhez a KB 5003528-ban megadott lépéseket is végre kell követnie az érintett .NET-típusok engedélyezéséhez, hogy hozzáférjön a WPProperty fájlhoz a Web.config fájlban.

Ez a biztonsági frissítés az alábbi, nem biztonsággal kapcsolatos problémát is tartalmazza a Project Server 2016. Vegyük a következő esetet:

• Egy feladaton az Állapotkezelőt kell beállítania.

• Közzéteszi a projektet.

• Később, ugyanabban a szerkesztési munkamenetben, módosítja az Állapotkezelő beállításait.

• Közzéteszi a projektet.

Ilyen esetben az Állapotkezelő tulajdonság nem frissül a jelentéskészítésben. Az új állapotkezelő helyett a régit figyelik.

Ismert problémák a frissítésben

• Előfordulhat, hogy a DataFormWebPart le van tiltva a külső URL-címekhez való hozzáférésben, és "8scdc" eseménycímkéket hoz létre SharePoint egyesített naplózási rendszer (ULS) naplóiban. További információért lásd: KB 5004210.

• Amikor külső felektől származó szerelvények megpróbálnak hozzáférni bizonyos bizalmas tulajdonságokhoz, előfordulhat, hogy a felhasználói kód le van tiltva. Ha ez a probléma jelentkezik, a "8gaol" eseménybejegyzéseket a rendszer SharePoint egyesített naplózási rendszer (ULS) naplóiba naplózza. Az ULS-naplókban például a következő bejegyzés található:
  
  8gaol Nem lehet elérni ezt a bizalmas tulajdonságot: <bizalmas tulajdonságnév> külső szerelvényből.

  A probléma megoldásához telepítse a KB5002002 szoftvert, és a KB5004581-ben útmutatás szerint engedélyezze a megbízható külső felektől származó szerelvényeket.

A frissítés letöltése és telepítése

További információ

Információk a védelemről és biztonságról

Online védelem: Windows biztonság támogatása

Ismerje meg, hogyan védünk a kibertámadások ellen: Microsoft biztonság

Előzmények módosítása

 Az alábbi táblázat összefoglalja a témakör legfontosabb változásait.